Chính sách bảo mật CTAS Life

Chính sách này giải thích cách Công ty TNHH CTA Solution (“CTA Solution”, “chúng tôi”) xử lý dữ liệu cá nhân trong ứng dụng CTAS Life trên iOS và Android — bộ tiện ích cá nhân gồm các mini-app như Chia Chia (chia tiền nhóm), Lịch Âm và ngày giỗ, Bốc Thăm và các mini-app được bổ sung sau.

CTA Solution là bên kiểm soát dữ liệu cho mọi dữ liệu trong CTAS Life. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản hướng dẫn; áp dụng cùng Chính sách bảo mật chung đối với tài khoản CTAS.

1. Dùng ngay không cần đăng ký

• Lần đầu mở ứng dụng, Bạn dùng bằng tài khoản khách: máy tự tạo một định danh ngẫu nhiên, không cần email hay số điện thoại. Khoá truy cập lưu an toàn trên máy (Keychain trên iOS, bộ lưu mã hoá trên Android).
• Bạn có thể đăng ký hoặc đăng nhập tài khoản CTAS để giữ dữ liệu khi đổi máy; khi đó dữ liệu của tài khoản khách được chuyển sang tài khoản của Bạn.
• Tài khoản khách không hoạt động liên tục 13 tháng có thể bị xoá cùng dữ liệu.

2. Dữ liệu chúng tôi xử lý

2.1. Tài khoản

• Tài khoản khách: định danh ngẫu nhiên, tên hiển thị Bạn đặt (nếu có).
• Tài khoản CTAS: họ tên, email, số điện thoại, mật khẩu (lưu dưới dạng băm) như Chính sách bảo mật chung.

2.2. Nội dung Bạn nhập trong mini-app

• Chia Chia: tên nhóm, thành viên, khoản chi (nội dung, số tiền, ngày giờ, người trả, cách chia), khoản chuyển trả, ảnh hoá đơn Bạn đính kèm, nhật ký thêm/sửa/xoá.
• Hồ sơ nhận tiền VietQR (nếu Bạn khai): ngân hàng, số tài khoản, tên chủ tài khoản — dùng để tạo mã QR; chỉ hiện cho thành viên cùng nhóm với Bạn.
• Lịch Âm: ngày giỗ, sinh nhật âm và sự kiện gia đình Bạn lưu (tên người, ngày, ghi chú, lịch nhắc).
• Bốc Thăm và mini-app khác: danh sách tên, lựa chọn và kết quả Bạn nhập để dùng tính năng.

2.3. Dữ liệu về người khác

Khi dùng Chia Chia hay Lịch Âm, Bạn có thể nhập tên của bạn bè, người thân và các khoản tiền liên quan đến họ. Bạn cam kết chỉ nhập thông tin cần thiết và đã được người đó đồng ý hoặc biết. Người được mời vào nhóm chọn tên của mình trong danh sách và có thể yêu cầu sửa, xoá tên đó qua chủ nhóm hoặc qua chúng tôi.

2.4. Máy ảnh, micro, nhận dạng giọng nói, ảnh, lịch

• Máy ảnh: chỉ khi Bạn bấm chụp hoá đơn hoặc đính kèm ảnh.
• Micro và nhận dạng giọng nói: chỉ khi Bạn giữ nút Nói. Việc chuyển giọng nói thành chữ do hệ điều hành thực hiện; trên thiết bị hỗ trợ, việc nhận dạng diễn ra ngay trên máy. Nếu thiết bị không hỗ trợ nhận dạng ngoại tuyến, hệ điều hành có thể gửi âm thanh tới dịch vụ nhận dạng của Apple hoặc Google theo chính sách của họ. CTA Solution không nhận và không lưu âm thanh — chỉ nhận câu chữ đã chuyển đổi.
• Thư viện ảnh: chỉ để lưu mã VietQR khi Bạn bấm Lưu ảnh.
• Lịch: chỉ khi Bạn bật đồng bộ ngày giỗ, sinh nhật âm — ứng dụng ghi vào một lịch riêng tên "CTAS Life" và chỉ sửa, xoá những sự kiện do chính ứng dụng tạo.

Bạn từ chối hoặc thu hồi các quyền này trong cài đặt thiết bị bất cứ lúc nào; tính năng tương ứng sẽ không hoạt động, phần còn lại vẫn dùng bình thường. CTAS Life không thu vị trí, danh bạ hay dữ liệu sức khoẻ.

2.5. Xử lý bằng trí tuệ nhân tạo (AI)

• Quét hoá đơn: ảnh hoá đơn Bạn chụp được gửi tới mô hình AI để đọc từng món và số tiền. Ảnh dùng để quét không được lưu sau khi xử lý (ảnh Bạn chủ động đính kèm vào khoản chi thì được lưu cùng khoản chi).
• Nhập bằng câu nói: câu chữ (không phải âm thanh) cùng tên thành viên trong nhóm được gửi tới mô hình AI để điền sẵn khoản chi.
• Lần đầu Bạn mở mỗi tính năng AI, ứng dụng hỏi Bạn có đồng ý gửi dữ liệu trên cho nhà cung cấp AI bên thứ ba không; chỉ khi Bạn đồng ý dữ liệu mới được gửi, chọn nhập tay thì không gửi gì.
• Yêu cầu AI đi qua cổng AI của Vercel tới nhà cung cấp mô hình; dữ liệu chỉ được gửi để trả kết quả cho yêu cầu của Bạn. Kết quả AI có thể sai — Bạn luôn xem và sửa trước khi lưu.

2.6. Quảng cáo

• Phiên bản miễn phí và tài khoản khách hiển thị quảng cáo của Google AdMob (Google Ireland Limited / Google LLC): banner trong một số màn danh sách, thỉnh thoảng một quảng cáo toàn màn hình giữa hai thao tác, và video có thưởng khi Bạn tự chọn xem để nhận thêm lượt. Ứng dụng không chèn quảng cáo khi Bạn đang nhập liệu và không hiện quảng cáo trong tiện ích (widget) hay thông báo.
• Để phân phối, giới hạn tần suất, đo lường và chống gian lận quảng cáo, Google thu mã quảng cáo của thiết bị (IDFA trên iOS khi Bạn cho phép; mã quảng cáo Android), địa chỉ IP (ước tính vị trí chung), thông tin thiết bị và hiệu năng, quảng cáo đã hiện và tương tác của Bạn với quảng cáo. Google xử lý dữ liệu này theo chính sách của Google khi Bạn dùng ứng dụng của đối tác.
• iOS — cho phép theo dõi: sau khi Bạn đã dùng ứng dụng một thời gian (hoặc khi Bạn tự chọn xem video có thưởng), ứng dụng hỏi một lần qua hộp thoại của Apple. Nếu Bạn không cho phép, Bạn vẫn dùng đầy đủ tính năng và vẫn thấy quảng cáo, nhưng IDFA không được gửi. Đổi lựa chọn bất cứ lúc nào ở Cài đặt › Quyền riêng tư & Bảo mật › Theo dõi.
• Android — mã quảng cáo: Bạn đặt lại hoặc xoá mã quảng cáo ở Cài đặt › Quyền riêng tư › Quảng cáo (hoặc Cài đặt › Google › Quảng cáo, tuỳ máy). Khi đã xoá, Google không nhận mã này nữa.
• Người dùng ở Khu vực kinh tế châu Âu, Vương quốc Anh, Thụy Sĩ: ứng dụng hỏi sự đồng ý theo GDPR qua biểu mẫu của Google trước khi phân phối quảng cáo cá nhân hoá; khi chưa có câu trả lời, chỗ quảng cáo chỉ giới thiệu CTAS Life Premium. Bạn đổi lựa chọn trong Tài khoản, mục Lựa chọn quyền riêng tư quảng cáo (iOS) hoặc Tuỳ chọn quảng cáo (Android).
• CTA Solution không gửi nội dung khoản chi, tên thành viên, ngày giỗ hay tài khoản ngân hàng cho mạng quảng cáo. Khi Bạn xem video có thưởng, chúng tôi chỉ ghi nhận loại phần thưởng và số lượt (thêm lượt quét AI, nhập giọng nói, chỗ nhóm; lượt Bốc Thăm và Tìm ngày tốt chỉ đếm trên máy).
• CTAS Life Premium không có quảng cáo; khi Bạn có Premium, ứng dụng không tải quảng cáo nào.

2.7. Mua Premium

Premium là gói thuê bao tự gia hạn (tuần, tháng hoặc năm) thanh toán qua App Store hoặc Google Play. Apple, Google xử lý thanh toán; chúng tôi chỉ nhận mã giao dịch, gói, thời hạn và trạng thái gia hạn để mở quyền Premium — không nhận số thẻ. Bạn huỷ gia hạn trong phần quản lý gói của App Store hoặc Google Play trước kỳ thanh toán kế tiếp.

2.8. Thiết bị và cách Bạn dùng ứng dụng

• Phiên bản ứng dụng, dòng máy, hệ điều hành, ngôn ngữ, mã nhận thông báo (nếu Bạn bật nhắc), địa chỉ IP và nhật ký kỹ thuật.
• Số liệu sử dụng (màn hình mở, thao tác chính) gắn với tài khoản, chỉ để cải thiện sản phẩm; báo cáo lỗi và hiệu năng không gắn với tài khoản. Bạn tắt được tại Tài khoản › Quyền riêng tư.

3. Mục đích xử lý

• Cung cấp các mini-app: lưu, tính toán, đồng bộ dữ liệu giữa các thiết bị và thành viên trong nhóm; nhắc ngày.
• Quét hoá đơn, hiểu câu nói bằng AI theo yêu cầu của Bạn; giới hạn số lượt để chống lạm dụng.
• Hiển thị quảng cáo trong phiên bản miễn phí; xử lý thuê bao Premium.
• Hỗ trợ, bảo mật, phát hiện lạm dụng; cải thiện sản phẩm; tuân thủ pháp luật.

4. Cơ sở xử lý

• Thực hiện hợp đồng khi Bạn dùng tính năng và mua Premium.
• Sự đồng ý của Bạn: quyền máy ảnh, micro, nhận dạng giọng nói, ảnh, lịch, thông báo; theo dõi để cá nhân hoá quảng cáo; số liệu sử dụng. Bạn rút lại được bất cứ lúc nào trong cài đặt thiết bị hoặc ứng dụng.
• Nghĩa vụ pháp lý và các trường hợp khác pháp luật cho phép.

5. Ai nhận dữ liệu

CTA Solution không bán dữ liệu cá nhân.

• Thành viên cùng nhóm của Bạn thấy tên, khoản chi, số dư và hồ sơ VietQR của Bạn trong nhóm đó.
• Nhà cung cấp dịch vụ theo hợp đồng: máy chủ, cơ sở dữ liệu, lưu trữ (Laravel Cloud, MongoDB Atlas, Amazon Web Services, Cloudflare), cổng AI Vercel và nhà cung cấp mô hình AI phía sau, thông báo đẩy (Apple, Google).
• Google AdMob cho quảng cáo (mục 2.6); Apple, Google cho thanh toán Premium.
• Cơ quan nhà nước có thẩm quyền theo yêu cầu hợp pháp.

6. Chuyển dữ liệu ra nước ngoài

Máy chủ, nhà cung cấp AI và mạng quảng cáo có thể đặt ngoài Việt Nam. CTA Solution lập hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài, ký điều khoản bảo vệ dữ liệu với nhà cung cấp và thực hiện các thủ tục khác theo pháp luật về bảo vệ dữ liệu cá nhân.

7. Thời gian lưu trữ

• Dữ liệu mini-app: đến khi Bạn xoá hoặc xoá tài khoản; khoản chi trong nhóm còn lại với các thành viên khác khi Bạn rời nhóm (tên của Bạn được ẩn khỏi lựa chọn mới).
• Tài khoản khách: đến khi Bạn xoá hoặc sau 13 tháng không hoạt động. Tài khoản CTAS: xoá hoặc ẩn danh trong 30 ngày sau khi Bạn xoá tài khoản.
• Ảnh quét AI: không lưu. Nhật ký lượt AI (số lượt, chi phí): 12 tháng.
• Giao dịch Premium: theo thời hạn của pháp luật kế toán, thuế. Số liệu sử dụng: 180 ngày; báo cáo lỗi: 90 ngày; nhật ký kỹ thuật: tối đa 12 tháng.

8. Bảo mật

• Mã hoá đường truyền HTTPS/TLS; ảnh hoá đơn lưu riêng tư, chỉ mở qua đường dẫn ký có hạn.
• Chỉ thành viên đã nhận tên trong nhóm mới xem được dữ liệu nhóm; mã mời có giới hạn tần suất và chủ nhóm đổi được.

9. Quyền của Bạn

Bạn có quyền được biết; đồng ý hoặc rút lại sự đồng ý; truy cập, chỉnh sửa; yêu cầu xoá; hạn chế hoặc phản đối xử lý; yêu cầu cung cấp dữ liệu; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường. Bạn sửa, xoá phần lớn dữ liệu ngay trong ứng dụng; yêu cầu khác gửi tới support@ctasolution.vn.

10. Xoá dữ liệu và tài khoản

• Tài khoản khách: Tài khoản › Xoá dữ liệu khách — xoá ngay dữ liệu khách trên máy chủ.
• Tài khoản CTAS: Tài khoản › Xoá tài khoản (xoá tài khoản CTAS chung ở mọi sản phẩm); hoặc email support@ctasolution.vn với tiêu đề “Yêu cầu xoá tài khoản”.
• Xoá tài khoản không tự huỷ thuê bao Premium — hãy huỷ gia hạn trong App Store hoặc Google Play.

11. Trẻ em

CTAS Life dành cho người từ đủ 16 tuổi. Người dưới 16 tuổi chỉ được sử dụng khi cha, mẹ hoặc người giám hộ đồng ý. Chúng tôi không chủ đích thu thập dữ liệu của trẻ em; nếu phát hiện, chúng tôi xoá trong thời gian sớm nhất.

12. Thay đổi chính sách

Phiên bản mới được đăng tại trang này kèm ngày hiệu lực và tóm tắt thay đổi; với thay đổi quan trọng, ứng dụng sẽ thông báo và xin Bạn đồng ý lại khi pháp luật yêu cầu.

13. Liên hệ

Công ty TNHH CTA Solution — bộ phận bảo vệ dữ liệu cá nhân
Mã số thuế: 0316683514
Địa chỉ: 215 Bạch Đằng, Phường Hạnh Thông, Thành phố Hồ Chí Minh, Việt Nam
Email: support@ctasolution.vn